Фитнес-клуб
Может ли фитнес-клуб пускать клиентов по лицу или отпечатку и собирать анкету здоровья?
Фитнес-центры относятся к физкультурно-спортивным организациям (ст. 30.1 329-ФЗ), но порядок обработки данных клиентов определяют 152-ФЗ и 572-ФЗ. Вход по лицу является аутентификацией на проходе: частная организация может проводить её только с использованием векторов ЕБС через аккредитованную организацию, а собственная база шаблонов для идентификации запрещена (ч. 2 ст. 13, п. 1 ч. 1 ст. 15, ч. 3–4 ст. 16 572-ФЗ). Нужно письменное согласие, и клиенту, отказавшемуся от биометрии, нельзя отказывать в услуге (ч. 1 и 3 ст. 11 152-ФЗ; ч. 12–13 ст. 3 572-ФЗ). Анкета здоровья относится к специальным категориям и требует письменного согласия (п. 1 ч. 2 ст. 10 152-ФЗ). Исключение п. 4 ч. 2 ст. 10 действует только при обработке медицинским работником, обязанным хранить врачебную тайну; тренер к таким лицам не относится.
Рабочая схема: договор оказания услуг (п. 5 ч. 1 ст. 6 152-ФЗ) покрывает ФИО, контакты и абонемент; отдельное письменное согласие покрывает анкету здоровья и, если она применяется, биометрию; альтернативный способ прохода по карте или QR-коду обязателен. Обработка данных о здоровье клиентов влияет на уровень защищённости ИСПДн по ПП № 1119 как обработка специальной категории. Инженерные рекомендации: хранить анкету отдельно от CRM продаж, давать тренеру доступ только к выводу «ограничения есть или нет», а не к диагнозам, не использовать терминалы с локальной базой отпечатков.
- Нормы
- 152-ФЗ, ст. 6 ч. 1 п. 5; ст. 10 ч. 1, ч. 2 п. 1 и 4; ст. 11 ч. 1, 3; ст. 19 ч. 3; 572-ФЗ, ст. 3 ч. 4, 11–13; ст. 13 ч. 2; ст. 15 ч. 1–2; ст. 16 ч. 3–4; 329-ФЗ, ст. 30.1; ПП РФ от 01.11.2012 № 1119
- Источники
Ссылки сверены с текстом документов
Материалы носят справочный характер и не являются юридической консультацией. Нормы сверены по состоянию на 10.10.2026; перед применением проверьте действующую редакцию актов.
Смежные вопросы
- Можно ли обрабатывать персональные данные без согласия? Да, если для конкретной обработки есть другое предусмотренное законом основание.
- Нужно ли оформлять согласие отдельно от договора и других документов? Согласие на обработку персональных данных должно оформляться отдельно от иной информации и документов, которые человек подтверждает или подписывает.
- Достаточно ли галочки на сайте для согласия на обработку данных? Галочка может быть частью механизма получения согласия, если выбранная форма допустима и оператор способен подтвердить факт его получения.
- Что делать, если человек отозвал согласие? Зарегистрируйте отзыв и определите, какие цели обработки опирались именно на это согласие.
- Как определить уровень защищённости ИСПДн? Уровень нельзя выбрать только по численности компании или наличию антивируса. Требования учитывают категории обрабатываемых данных, количество субъектов, связь…
- Что включить в поручение обработки персональных данных подрядчику? Обязательное содержание поручения установлено частью 3 статьи 6. В нём определяются перечень персональных данных, действия с ними и цели обработки…
Другие вопросы раздела «Спорт и физическая культура»
- Кто оператор медицинского заключения о допуске спортсмена и кто в клубе или спортшколе вправе его видеть?
- На каком основании данные спортсмена, включая сведения о местонахождении, передаются в РУСАДА и через АДАМС в ВАДА, и нужна ли процедура трансграничной передачи?
- Как спортшколе получать согласие за несовершеннолетнего спортсмена и публиковать его фото и результаты соревнований?
- Кто и на каком основании обрабатывает данные болельщика при оформлении персонифицированной карты и продаже билетов на соревнования с обязательной идентификацией?
- Может ли стадион или клуб сверять зрителей со списком лиц, которым запрещено посещать соревнования, и вести собственный стоп-лист?
- Когда видеонаблюдение на стадионе становится обработкой биометрии и можно ли пускать зрителей по лицу?